ノーコードWebサイトプラットフォーム「Studio」への不正アクセスに伴う、情報流出の可能性に関するお詫びとお知らせ

GMOビューティー株式会社（以下「当社」）がWebサイトの運営に利用しているクラウドサービス「Studio」について、提供元のStudio株式会社（以下「Studio社」）より、2026年10月16日に同社のクラウド環境への不正アクセスに伴い、情報が外部に流出した可能性があるとの報告を受けました。

本件に関連し、当社Webサイト（キレイパスコネクト byGMO / https://lp.gmo-k.jp/ ※現在当Webサイトは停止済み）のお問い合わせフォームをご利用いただいたお客様の情報が流出した可能性がございます。対象となるお客様には、10月22日に、メールにて個別にご連絡いたしました。

お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1．概要と経緯

Studio社によりますと、2026年9月30日〜10月1日（現時点で確認されている期間）に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も塞がれております。

実際に第三者が取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。本件に起因する二次被害（情報の悪用など）の有無は、Studio社において調査が進められております。

2．流出した可能性のある情報

対象：
2024年3月6日から2026年10月1日までに当社Webサイトのお問い合わせフォームから送信された情報

項目：
・クリニック名
・担当者名
・メールアドレス
・電話番号
・クリニック所在地 ※任意項目
・お問い合わせ内容 ※任意項目

3．当社の対応

・Studio社からの報告を受け、当社Webサイトで影響を受けた可能性のある情報の範囲を確認いたしました。
・対象となるお客様に、メールにて個別にご連絡いたしました。
・Studio社に関連する認証情報（ログインパスワード、外部サービス連携用のキー等）をすべて変更いたしました。
・Studio上の当社アカウントの権限見直しなど、必要な保護措置を講じております。
・Studio社と連携し、引き続き事実関係の確認を進めております。
・個人情報保護委員会等の関係機関と連携し、法令に基づき適切に対応してまいります。

新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。

4．お客様へのお願い

本件に便乗した不審なメールや電話などにご注意ください。心当たりのないメールに記載されたリンクへのアクセスや、添付ファイルの開封、パスワード等の入力はお控えください。なお、当社からメールや電話でパスワード等をお尋ねすることはございません。

本件に関するStudio社の発表は、以下をご確認ください。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」

このたびは、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしますことを、重ねてお詫び申し上げます。

本件に関するお問い合わせ窓口

本件についてご不明な点がございましたら、
下記までご連絡くださいますようお願い申し上げます。

GMOビューティー株式会社
メール：kireipass-connect@gmo-k.jp